Freigabedatum: 21. August 2012
Letzte Aktualisierung: 30. August 2012
Kennung der Sicherheitslücke: APSB12-19
Priorität: siehe unten
CVE-Nummern: CVE-2012-4163, CVE-2012-4164, CVE-2012-4165, CVE-2012-4166, CVE-2012-4167, CVE-2012-4168, CVE-2012-4171
Plattform: Alle Plattformen
Für Adobe Flash Player 11.3.300.271 und früher für Windows und Macintosh, Adobe Flash Player 11.2.202.236 und früher für Linux, Adobe Flash Player 11.1.115.11 und früher für Android 4.x sowie Adobe Flash Player 11.1.111.10 und früher für Android 3.x und 2.x wurden Sicherheits-Updates veröffentlicht. Sie beheben Schwachstellen, die zum Absturz der Applikation führen und einem Angreifer die Übernahme des betroffenen Systems ermöglichen.
Adobe empfiehlt Anwendern, ihre Software anhand der folgenden Anweisungen zu aktualisieren:
Um die Versionsnummer Ihrer Adobe Flash Player-Installation herauszufinden, öffnen Sie entweder die Info-Seite zu Flash Player oder klicken mit der rechten Maustaste auf einen beliebigen Inhalt im Flash Player und wählen im Kontextmenü den Befehl „Über Adobe (bzw. Macromedia) Flash Player“. Wenn Sie mit mehreren Browsern arbeiten, führen Sie die Prüfung für jeden aus.
Auf Android-Systemen können Sie die Versionsnummer Ihrer Flash Player-Installation unter „Einstellungen“ > „Anwendungen“ > „Anwendungen verwalten“ überprüfen.
Um die Versionsnummer Ihrer Adobe AIR-Installation herauszufinden, befolgen Sie die Anweisungen in der TechNote zu Adobe AIR.
Adobe empfiehlt Anwendern, ihre Software anhand der folgenden Anweisungen zu aktualisieren:
Adobe stuft die Priorität dieser Updates wie folgt ein. Die Installation wird allen Anwendern empfohlen.
Produkt |
Aktualisierte Version |
Plattform |
Priorität |
|---|---|---|---|
| Adobe Flash Player | 11.4.402.265 | Windows | 1 |
| 11.4.402.265 | Macintosh | 2 |
|
| 11.2.202.238 | Linux | 3 |
|
| 11.1.115.17 | Android 4.x | 3 |
|
| 11.1.111.16 | Android 3.x und 2.x | 3 |
|
| Adobe AIR | 3.4.0.2540 | Windows und Macintosh | 3 |
| 3.4.0.2540 | SDK (mit AIR für iOS) und Android | 3 |
Diese Updates beheben kritische Sicherheitslücken in der Software.
Für Adobe Flash Player 11.3.300.271 und früher für Windows und Macintosh, Adobe Flash Player 11.2.202.236 und früher für Linux, Adobe Flash Player 11.1.115.11 und früher für Android 4.x sowie Adobe Flash Player 11.1.111.10 und früher für Android 3.x und 2.x wurden Sicherheits-Updates veröffentlicht. Sie beheben Schwachstellen, die zum Absturz der Applikation führen und einem Angreifer die Übernahme des betroffenen Systems ermöglichen.
Adobe empfiehlt Anwendern, ihre Software anhand der folgenden Anweisungen zu aktualisieren:
Die Updates schließen Sicherheitslücken, die aufgrund eines beschädigten Speichers entstehen können und die Ausführung von Code ermöglichen (CVE-2012-4163, CVE-2012-4164, CVE-2012-4165, CVE-2012-4166).
Diese Updates schließen eine Sicherheitslücke, die aufgrund eines Ganzzahlüberlaufs entsteht und die Ausführung von Code ermöglicht (CVE-2012-4167).
Diese Updates schließen eine Cross-Domain-Sicherheitslücke (CVE-2012-4168).
Diese Updates schließen eine Sicherheitslücke, die aufgrund eines auf einem Logikfehler basierenden Absturzes entsteht und mehrere Dialoge in Firefox betrifft (CVE-2012-4171).
Betroffene Software-Version |
Empfohlenes Player-Update |
Verfügbarkeit |
Flash Player 11.3.300.271 und früher für Windows und Macintosh |
11.4.402.265 |
|
Flash Player 11.3.300.271 und früher - |
11.4.402.265 |
|
Flash Player 11.2.202.236 und früher für Linux |
11.2.202.238 |
|
Flash Player 11.1.115.11 und früher für Android 4.x |
11.1.115.17 |
Android-Endgeräte mit einer Flash Player-Installation, die vor dem 15. August 2012 datiert ist |
Flash Player 11.1.111.10 und früher für Android 3.x und 2.x |
11.1.111.16 |
Android-Endgeräte mit einer Flash Player-Installation, die vor dem 15. August 2012 datiert ist |
Flash Player 11.3.300.271 und früher für Anwender von Google Chrome |
11.3.31.230 |
|
Flash Player 11.3.300.271 und früher für Anwender von Google Chrome |
11.4.402.265 |
|
Adobe AIR 3.3.0.3670 und früher für Windows und Macintosh |
3.4.0.2540 |
|
Adobe AIR-SDK Version 3.3.0.3690 (mit AIR für iOS) und früher |
3.4.0.2540 |
|
Adobe AIR 3.3.0.3650 und früher für Android |
3.4.0.2540 |
Google Play |
Adobe bedankt sich bei den folgenden Personen für das Melden dieser Schwachstellen und den Beitrag zum Schutz der Sicherheit unserer Kunden:
30. August 2012 – Bulletin mit Informationen über CVE-2012-4171 aktualisiert
28. August 2012 – Bulletin durch Informationen zu Flash Player 10.3.x für Linux ergänzt.
21. August 2012 – Sicherheitsbulletin veröffentlicht.
